Kuberkrakers met bande met China het bestuurders se skootrekenaars via USB met ’n agterdeur gekompromitteer

Wat het verander

VentureBeat berig dat ’n staatsgeassosieerde kuberkrakergroep met bande met China na bewering bestuurders se skootrekenaars by ’n konferensie vir die landboubedryf op Hainan-eiland hierdie lente gekompromitteer het. Die aangemelde metode was opvallend fisiek: toegang tot hotelkamers en selflaaiing via USB, terwyl die betrokke maatskappye na bewering ’n beskikbare oplossing gehad het wat nie ontplooi is nie. Hierdie weergawe berus op VentureBeat se beriggewing en is nie hier onafhanklik bevestig nie.

Waarom dit saak maak

Die nuttige veiligheidsvraag is nie net of ’n eindpunt ’n kwaadwillige e-pos of netwerkinbraak kan weerstaan nie. Dit is of ’n skootrekenaar beskerm bly nadat iemand daaraan in ’n hotelkamer kan raak. Bestuurders se toestelle bevat dikwels die aanmeldbesonderhede, dokumente en toegang wat ’n enkele gekompromitteerde masjien veel ernstiger maak as ’n gewone verlore skootrekenaar.

Die verslag se skerpste waarskuwing is operasioneel, nie eksoties nie. ’n Oplossing kan bestaan en steeds geen beskerming bied voordat dit werklik geaktiveer word nie. Dit maak eindpuntkonfigurasie, USB-selflaaibeheer en die fisieke hantering van toestelle ’n leierskapskwessie, nie ’n blote administratiewe blokkie nie.

Impakbeoordeling

• Maatskappye wat nie die aangemelde oplossing ontplooi het nie, was onmiddellik blootgestel aan die fisieke-toegangstegniek wat VentureBeat beskryf.
• Die bestuurders tot wie se skootrekenaars daar na bewering toegang verkry is, loop ’n direkte risiko weens die kompromittering van daardie masjiene.
• Die volle omvang bly onduidelik: die verslag identifiseer nie die groep, betrokke organisasies, aantal toestelle, data waartoe toegang verkry is, of die spesifieke ongebruikte oplossing nie.

Waarvoor om volgende op te let

Let op vir ’n bekendmaking met betroubare bronne wat die eindpuntinstelling of oplossing identifiseer en aandui of dit selflaaiing via USB blokkeer of beperk. Let ook op vir bevestiging van watter organisasies, toestelle of data geraak is; dit sal bepaal of dit ’n ingeperkte inbraak of ’n breër toegangsprobleem was.